#钱包

据 The Block 报道，渣打银行已签署最终协议，拟收购加密资产托管机构 Zodia Custody 100% 股权，交易尚待监管机构批准。按安排，Zodia Custody 的托管业务将并入渣打银行，软件业务将转移至由渣打旗下风险投资部门 SC Ventures 支持的独立公司。

Dogecoin Labs 将把 MyDoge、DogeOS 和商户支付工具整合到一起，开发者希望借此把 DOGE 持有者转化为应用和商户的客户。

imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少硬件钱包中转环节、通过官方渠道核实敏感通知，并按事件类型判断实际影响。

1inch 在10月中旬更新FAQ宣布关停1inch Card，新用户注册已关闭，现有持卡人需在12月18日前花完或转出余额，此后虽有六年赎回窗口但1inch称时间线由发卡方和服务商决定、无法保证。该卡2024年4月上线，合作方为Mastercard和Baanx旗下Crypto Life，电子货币发行方为Monavate。文章分析称，加密卡收入主要来自交换费，行业测算显示程序管理方每1美元刷卡消费仅约获0.006美元利润，需约2万张活跃卡才能打平每月6万美元固定成本；MetaMask用同一套Baanx基础设施将卡做大，而1inch作为DEX聚合器用户画像为DeFi交易者，缺乏日常消费用户基础和成本摊薄能力，故选择退出。文中援引Artemis数据称加密卡月交易额从2023年初约1亿美元增至2025年底15亿美元以上，Kobeissi Letter统计2026年月交易量同比再增230%、累计突破78亿美元。

深潮 TechFlow 消息，OpenSea 联合创始人兼 CEO Devin Finzer 表示，OpenSea 移动应用于 10 月 21 日面向所有用户开放，支持 25+ 条区块链，涵盖 meme 币、艺术品、交易卡和永续合约等资产。核心功能包括社交交易聚合，来自 FOMO、Pump 和 Farcaster 的交易者资料及交易记录将同步显示在信息流中，用户可关注并查看其钱包动态；用户可通过 Apple Pay 快速创建并充值新钱包，也可导入或链接已有钱包；个人资料支持选择展示哪些钱包、将 NFT 设为链上头像。Finzer 表示下一步将优化信息流内容推荐和自定义选项，针对屏蔽特定平台交易者的需求，目前可按交易平台筛选，更多筛选功能即将推出。

据 OpenSea 官方消息，其移动端 App 现已向所有用户开放，支持在 25 条以上的链上交易 Meme 币、艺术品、交易卡牌及永续合约。联合创始人兼 CEO Devin Finzer 表示，App 同步上线社交交易功能，汇集 fomo、pump 及 Farcaster 上交易者的个人资料和交易记录，用户可关注这些交易者、查看其钱包动态，也可导入钱包认领个人资料。用户还可快速创建钱包并通过 Apple Pay 充值，或关联、导入现有钱包，在同一处查看和交易全部资产。

PANews 10月21日消息，硬件钱包厂商 NGRAVE 发布 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告，攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限，向用户推送钓鱼链接。NGRAVE 称第一枚通知服务密钥通过一台发送通知服务器的报错信息泄露，10 月 11 日发现异常后数分钟内禁用该密钥，但攻击者已用其获取第二枚密钥；ZERO 硬件钱包未被攻破、LIQUID 代码未泄露，未在钓鱼网站输入助记词或 Perfect Key 的用户资金没有风险。NGRAVE 正在追踪被盗资金，并将限制 LIQUID 只打开 NGRAVE 自有来源的链接，同时加入密钥异常使用警报和短期密钥机制。

imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。

三星电子美国公司10月7日宣布，计划在2026年10月最后一周向符合条件的美国成年Galaxy用户开放Samsung Wallet的USDC功能，支持持有、转出及向60多个国家的银行账户汇款。按三星公告，Bastion支持支付框架，Coinbase作为次级托管方，三星不持有客户资金。文章分析称，手机厂商接入稳定币时需明确自身参与程度，并核对美国MSB登记与各州规则、新加坡自2024年起将部分代币转移活动纳入监管、香港自2025年8月起实施的《稳定币条例》等目标市场要求。

比利时硬件钱包厂商 Ngrave 于 10 月 19 日披露，攻击者劫持其 LIQUID 应用的第三方通知服务商，于 10 月 17 日向用户发送伪造安全警报，诱导其在假冒网站输入 24 词助记词或 Perfect Key，从四条链上 70 个钱包地址盗走约 256 万美元，其中比特币 177 万美元、XRP 45.4 万美元、以太坊系资产 31.6 万美元、Stellar 1.8 万美元。Ngrave 称其 ZERO 硬件与私钥未被攻破，未经授权访问可能始于 10 月 11 日；CEO 承认公司“彻底未能”履行安全职责，并已更换受损密钥、加强通知审批控制。Bitquery 报告称被盗资金约 81% 已转至 Hyperliquid 上的 Monero 代币。

ChainCatcher 消息，Starknet 基金会宣布推出 Bramble 钱包，集成 STRK20 屏蔽功能，使用户能够持有隐私余额。Bramble 仅支持 Chrome 浏览器，将隐私余额、Ledger 硬件签名与多签账户功能整合在一起，并提供恢复助记词用于备份。

深潮 TechFlow 消息，据 1inch Card FAQ 页面更新的信息，1inch Card 项目将逐步停止运营，新用户注册渠道已关闭，现有卡片及账户短期内仍可正常访问。1inch 建议持卡用户最晚在 2026 年 12 月 18 日前提取或消费卡内余额；该卡资金由电子货币机构 Monavate 托管，账户与发卡技术服务由 Crypto Life（CL）提供，即便错过期限，账户关闭后的剩余电子钱包资金在最长六年内仍可申请赎回。

币安钱包宣布上线CopyTrade跟单功能。用户可从排行榜选择钱包或手动输入目标钱包地址，设置买入金额及止盈止损参数后自动跟单，并可随时启动或停止。该功能支持Meme币、bStocks等代币。

据 1inch 官方帮助中心 FAQ 页面，1inch Card 项目将逐步停止运营，新用户注册已关闭，现有卡片和账户目前仍可使用。1inch 建议持卡用户尽快提取或消费卡内余额，最晚于 12 月 18 日前完成。卡内资金由持牌电子货币机构 Monavate 发行的电子钱包持有，账户关闭、KYC 及个人数据等事宜由卡片服务商 Crypto Life（CL）处理，卡片功能何时终止由发卡方和服务商决定；按发卡方条款，账户关闭后 6 年内仍可申请赎回剩余资金。

Zerohash官方公告推出链上账户关联产品AUTH，用户可在接入该应用内关联交易所账户或自托管钱包，经身份验证及授权后转移加密货币、稳定币和代币化证券，无需复制钱包地址或手动选择区块链网络。AUTH支持600余种账户及钱包连接，包括Coinbase、Robinhood、Gemini、MetaMask和Phantom，具体可用资产及转账类型由接入平台配置。

慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

据 Sophon 官方公告，Sophon 计划于 2026 年 11 月 30 日最终关闭主网，资产提取截止日为 11 月 25 日，此后关键基础设施及相关网站将陆续关闭，届时仍留在链上的资产可能永久无法访问。用户可通过 claim.sophon.com 提取 SOPH、ETH、USDC 等流动资产并领取未结的质押及 Guardian 奖励，未提取的 Sophon farm 资产需在 farm.sophon.xyz 提取；官方提醒只使用官方链接，谨防虚假迁移网站。

一位社区成员在 Ethereum Magicians 论坛提出统一智能钱包协议构想，将多个钱包、活动和余额聚合到单一界面，并借助 Paymaster 机制允许用户用钱包内任意 ERC-20 代币（如 USDT、USDC）支付 Gas，无需持有 ETH。该提案还计划通过交易批处理和优化降低 Gas 成本，目前处于征求意见阶段，尚未形成正式 EIP 草案。

OpenSea 官方宣布 OpenSea Mobile 应用现已面向所有用户在 iOS 和 Android 上线，可在一个应用内查看跨 25 条以上区块链的代币与藏品持仓、进行跨链交易并关注交易对手。应用为非托管、自动生成钱包，无需助记词或浏览器插件；跨链兑换单步完成、无需跨链桥。代币交易收取 0.5% 费用、藏品购买收取 1% 费用，另可能产生网络费用；邀请好友可享手续费 9 折，邀请人获得其产生费用的 25%。部分产品不对美国、英国及受制裁地区用户开放。

Bitcoin News 在 X 平台发文称，Charles Schwab 已通过现有投资平台向美国所有符合条件的散户客户开放比特币和以太坊交易，每笔收取 0.75% 费用，最低 1 美元，单笔上限 200 万美元。该公司正分阶段推出 Schwab 账户与外部钱包间的数字资产转账，用户需提前登记提现地址并完成安全检查；Paxos Trust Company 提供托管、交易执行和结算基础设施，相关数字资产不受 SIPC 或 FDIC 保险保障。

慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。

慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。

慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。

安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

Galxe 发文称，随着 Gravity Alpha 主网逐步下线，其大部分核心服务已迁移至 Gravity 第一层（L1）网络。由于质押解绑与资金提现需经历 7 天等待期，持有 G 代币质押或智能储蓄（Smart Savings）余额的用户需在（UTC+8）2026 年 10 月 26 日上午 11:00 前完成操作，届时 G 质押页面将正式下线；智能储蓄用户若未在截止时间前手动提现或迁移资金，剩余资产将自动转入智能余额（Smart Balance）且后续无法再进行提取。

CoinDesk 报道，一个自2013年起休眠的比特币钱包近期移动了411枚 BTC，当前价值约3400万美元；这些币在2013年购入时比特币价格为每枚131美元。报道称这是近期多个长期休眠钱包苏醒的其中之一。

Galaxy Research 负责人 Alex Thorn 撰写研报，复盘 Ledger 东南亚授权经销商 CryptoBilis 设备被植入独立窃密硬件的事件：植入物绕过安全芯片，从屏幕抓取 24 个助记词并通过 eSIM LTE 回传，仍能通过官方真伪检测。据 Galaxy 统计，474 个受害地址横跨比特币、以太坊、Arbitrum、Polygon 和波场，被盗下限约 0.91 万美元，其中 88% 约 0.8 万美元在 10 月 9 日清晨 1 小时内被清空。截至 10 月 15 日仍有约 0.566 万美元滞留黑客地址，约 5400 枚 ETH 已流入 Tornado Cash，Tether 冻结了 1000 万 USDT。作者认为本季度 Coldcard、Liquid 桥、Bitget 等事件均未攻破密码学本身，坍塌发生在供应链、软件工程与运维环节。

前 Mt.Gox 交易所 CEO Karpelès 指出 Ledger 客服 8 月 20 日回覆称安全元件可检测物理篡改，但 Ledger 支援中心《检查硬體完整性》一文却写明正品校验无法识别间谍植入等未经授权的硬件篡改，两段说法相反，而校验结果公布不到两个月就爆出逾 900 万美元窃币事件。Karpelès 正在打造一款低成本硬件侦测装置，通过发射微弱无线电波测量谐振频率，在不拆开外壳的情况下识别供应链攻击中潜藏的 LTE 天线，计划公开电路板设计与规格，原型机预计未来数週内推出。Galaxy Research 于 10 月 16 日估算 Ledger 窃币事件损失约 910 万美元，Ledger 官方尚未确认；Hacken 10 月 18 日报告称 2026 年第三季加密产业因骇客攻击损失 11.8 亿美元，共 107 起事件，季增 55%。

Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。

PANews 10月19日消息，Mt. Gox前CEO Mark Karpelès 在X发文称，Ledger官方支持账号宣称其 Secure Element 芯片可检测物理篡改、并在

深潮 TechFlow 消息，10 月 19 日，Mt.Gox 前首席执行官 Mark Karpelès 发文称，Ledger Support 8 月 20 日表示 Secure Element 芯片可检测物理篡改，遇到额外硬件拦截信号时设备将拒绝执行未签名代码或无法通过 Genuine Check；但 Ledger 自家技术文档写明，若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理改动。Karpelès 称近期已有报告显示超 9,000 万美元资产通过此类方式被盗，并指 Ledger 在 2026 年 3 月的 Ledger Academy 文章中已公布多款设备内间谍植入物照片，认为其涉嫌误导性宣传，提到法国法律对误导性广告有专门规定。

Mt. Gox前CEO Mark Karpelès在X平台发文宣布，正在开发一种低成本、易于使用的设备，可在不拆开硬件钱包的情况下检测其是否存在间谍植入物。他计划公开该设备的PCB设计和规格，以便任何人都能自行制作。

赵长鹏回应社区用户 Spigg 关于推出 BNB 手机的提议，称自己很少与 Spigg 意见相左，但对随身携带“加密手机”持保留态度。此前 Spigg 提议推出一款原生支持钱包、即时支付与转账并集中接入 BNB Chain 生态 dApp 的 BNB 手机，认为该模式在 BNB Chain 上会有不同体验。

Ledger首席执行官Pascal Gauthier回应Mt. Gox前首席执行官Mark Karpelès关于硬件植入安全风险的警告，质疑其发言立场，称Ledger始终竭尽全力保护用户，并要求其基于已知事实发言、避免猜测，讽刺称“你不是什么白衣骑士”。此前Mark Karpelès指责Ledger若能更及时、更有效地披露相关问题，而非仅在Ledger Academy发布一篇不显眼的文章，或许能避免超过9000万美元的损失。

深潮 TechFlow 消息，10 月 18 日，Ledger 首席执行官 Pascal Gauthier 回应 Mt. Gox 前首席执行官 Mark Karpelès 关于硬件植入安全风险的警告，质疑其发言立场，要求其基于已知事实发言、避免猜测，并讽刺称“你不是白衣骑士”。此前 Mark Karpelès 指责 Ledger 若能更及时、以更有效方式披露问题，而非仅在 Ledger Academy 发布一篇不显眼的文章，或许能避免超过 9000 万美元的损失。

Odaily 星球日报讯，德意志银行正接近推出机构级加密资产托管业务，预计数周内开始服务机构客户，初期面向德国企业与专业投资者，支持比特币、以太坊等资产，技术由瑞士数字资产基础设施公司 Taurus 共同开发。该服务并非面向零售的加密货币交易应用，相关计划仍须获得监管批准；德意志银行还讨论过代币化存款、数字证券及 2027 年向亚洲金融中心扩展的可能性。

imToken 撰文回应 Justin Drake 关于 AI 可能攻破椭圆曲线密码学的担忧及 Vitalik Buterin 的看法，认为两人并无本质分歧，只是风险优先级不同。文章解释以太坊 EOA 地址是公钥哈希的截断，交易后公钥会长期暴露，而 Taproot 地址本身即含可见公钥；把资产转入未暴露公钥的新地址只是过渡性缓解，并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 研究团队，EIP-8141 仍在讨论中，NEAR 于 2026 年 7 月宣布主网升级支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因这场讨论立即转移资产，警惕借抗量子升级名义的钓鱼工具，大额长期持仓可先改善地址管理习惯并小额分批操作。

据 SecuX 官方 X 账号及 Ripple 前 CTO David "JoelKatz" Schwartz 发帖，硬件钱包厂商 SecuX 于 10 月 16 日宣布 App 紧急维护，当日下午称服务已恢复；同日晚间 Schwartz 披露其安卓 App 推送诈骗通知，链接指向诱导输入 12/24 词助记词的钓鱼页面。SecuX 未说明原因，仅重申绝不会索要恢复短语；截至 10 月 17 日，多名用户仍反馈无法访问钱包。

Cobo 宣布个人版钱包 Cobo Wallet App 将于 2026 年 12 月 1 日 00:00（UTC+8）停止服务，用户须在此前提领全部资产。公告称，逾期未提领的资产每月按剩余资产 2% 收取账户管理费，每月最低等值 100 美元，直接扣除账户原币，首次收费在 2027 年 1 月 1 日；余额低于 5,000 美元的账户每月实际扣费比例会超过 2%。公告还要求用户更换或删除交易所、矿池等平台设定的 Cobo Wallet 收款地址，避免资产误转。